exploitDog

GHSA-78h8-m693-fp8x

Опубликовано: 04 апр. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer function.

SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer function.

Ссылки

EPSS

Процентиль: 47%

0.00241

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-94

Связанные уязвимости

CVE-2023-36645

CVSS3: 9.1

nvd

почти 2 года назад

SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer function.

EPSS

Процентиль: 47%

0.00241

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-94